美国的客户识别计划要求
美国要求金融机构建立客户识别计划,在建立业务关系前完成客户身份核验。对数字资产服务而言,核验对象既包括账户持有人,也包括大额活动涉及的链上地址,计划需要覆盖完整的客户生命周期。
识别计划需要结合风险等级确定核验强度,高风险客户适用强化核验措施。机构应当保存核验记录与决策依据,并定期更新客户信息,确保档案与最新情况保持一致。
新加坡的地址身份核验要求
新加坡金融管理局要求持牌机构在开展业务前完成地址身份核验,结合链上行为特征判断地址归属与风险水平。核验结果需要与客户尽职调查流程衔接,形成完整的风险画像。
管理局鼓励机构采用链上分析工具识别高风险地址,对涉及制裁名单或异常流转模式的地址采取限制措施。核验记录需要妥善保存,并在监管要求时提供完整信息。
香港的客户尽职调查指引
香港的资金安全与反恐怖融资条例要求机构执行客户尽职调查,包括身份识别、风险分级与持续监控。持牌机构需要将尽职调查要求嵌入开户与业务办理流程,确保全覆盖。
指引明确机构对客户受益所有人的识别义务,并要求在风险变化时重新评估客户等级。尽职调查记录需要按规定保存,机构还应当对员工开展持续培训,保持执行水平。
欧洲的尽职调查统一规则
欧洲资金安全指令为尽职调查建立统一规则,要求机构在建立业务关系、完成大额活动与发现可疑情形时执行识别与核验。规则强调风险为本,机构可以根据评估结果调整核验强度。
指令还要求机构对政治敏感人士适用强化措施,并建立可疑活动报告机制。欧洲各成员国在指令基础上细化落地规则,机构在跨国经营时需要兼顾总部所在地与业务所在地的双重要求。